WAScan

  • testssl：测试TLS/SSL加密。
  • googlesub：使用Google Dorks查找域的python脚本。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • enumiax：IAX枚举器。
  • scoutsuite：多云安全审计工具。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。